Datenschutzerklärung

1. Ihre hochgeladenen Bilder werden nicht gespeichert

Das ist das Wichtigste auf dieser Seite, deshalb steht es zuerst. Wenn Sie ein Bild umwandeln, wird die Datei empfangen, im Arbeitsspeicher gehalten, verarbeitet und als Vektorausgabe zurückgegeben. Sie wird nie auf die Festplatte geschrieben und nach Abschluss der Anfrage nicht aufbewahrt.

Es gibt keinen Verlauf und kein Archiv. Wir können Ihre Dateien nicht ansehen und sie später nicht für Sie wiederherstellen. Wenn Sie das Logo einer Kundin oder eines Kunden hochladen, bleibt dieses Logo auf unserer Seite nirgendwo bestehen.

2. Wir trainieren nichts mit Ihren Bildern

Wir verwenden Ihre hochgeladenen Bilder oder die daraus erzeugte Vektorausgabe nicht, um Modelle des maschinellen Lernens zu trainieren, zu verfeinern, zu bewerten oder zu vergleichen. Wir verkaufen, lizenzieren oder übergeben sie zu diesem Zweck an niemanden.

Das ist nicht nur ein Versprechen, sondern eine Folge der Bauweise des Dienstes: Die Bilder werden nie gespeichert, es gibt also keinen Datensatz zum Trainieren, und die Umwandlungs-Engine ist ein deterministischer Nachzeichnungsalgorithmus, kein erlerntes Modell. Es gibt nichts, was Ihre Grafik ihm beibringen könnte.

3. Was wir erheben

• E-Mail-Adresse — nur wenn Sie ein Konto anlegen. Damit melden Sie sich an, und darüber kontaktieren wir Sie zu Ihrem Konto.
• Kontokennung und Anmeldezeitstempel, gespeichert bei unserem Authentifizierungsanbieter.
• Abonnementstatus — welchen Tarif Sie haben, ob er aktiv ist und wann der laufende Zeitraum endet. Kartendaten erreichen uns nie; siehe „Zahlungen“ weiter unten.
• Nutzungszähler — die Anzahl unterschiedlicher umgewandelter Bilder, damit Kontingente und Ratenbegrenzungen angewendet werden können.
• Eine gehashte Form Ihrer IP-Adresse — siehe „IP-Adressen werden gehasht, nicht gespeichert“ weiter unten.
• Serverprotokolle unseres Hosting-Anbieters, die IP-Adresse und Anfrage-Metadaten enthalten.

4. IP-Adressen werden gehasht, nicht gespeichert

Anonyme Besucher brauchen eine Kennung, damit Kontingente und Missbrauchsschutz überhaupt funktionieren. Dafür bewahren wir die rohe IP-Adresse nicht auf. Sie wird mit einem geheimen serverseitigen Wert kombiniert und gehasht; nur der Hash wird gespeichert, und er lässt sich nicht in eine Adresse zurückrechnen.

Die Anfrageprotokolle Ihres Hosting-Anbieters sind davon getrennt und enthalten für begrenzte Zeit IP-Adressen; das ist übliche Betriebsprotokollierung und dient der Sicherheit und Fehlersuche, nicht der Profilbildung.

5. Cookies

Wir verwenden eine einzige Art von Cookie: das Sitzungscookie, das Sie angemeldet hält. Es ist für den Betrieb des Dienstes unbedingt erforderlich und wird nicht für Werbung oder Messung genutzt.

Es gibt auf dieser Website nirgendwo Analysewerkzeuge, keinen Tag-Manager, kein Werbepixel und kein Tracking-Skript Dritter. Deshalb sehen Sie kein Cookie-Banner — es gibt nichts Optionales, dem zugestimmt werden müsste. Sollte sich das je ändern, ändert sich diese Seite mit, und die Einwilligung wird ordnungsgemäß eingeholt.

6. Zahlungen

Paddle.com Market Ltd wickelt alle Zahlungen als Merchant of Record ab. Ihre Kartendaten gehen an dieses Unternehmen, nicht an uns; wir sehen und speichern nie eine Kartennummer.

Uns wird nur übermittelt, was wir brauchen, um Ihnen Zugang zu geben: eine Kennung für Ihr Abonnement, dessen Status und Verlängerungsdatum. Die dort gehaltenen Abrechnungsdaten — einschließlich Rechnungsadresse und Steuerangaben, die für eine korrekte Rechnungsstellung nötig sind — unterliegen deren eigener Datenschutzerklärung.

7. Wer Ihre Daten sonst verarbeitet

Wir nutzen wenige Anbieter für den Betrieb des Dienstes. Jeder erhält nur, was er benötigt:

• Google Cloud (Cloud Run) — Hosting und Anwendungsprotokolle. Die Server stehen in den Vereinigten Staaten.
• Supabase — Authentifizierung und Anwendungsdatenbank: Ihre E-Mail-Adresse, Kontokennung und Ihr Abonnementstatus.
• Resend — Zustellung der Anmelde-E-Mails. Erhält Ihre E-Mail-Adresse und den Inhalt dieser E-Mail.
• Google — nur wenn Sie sich für die Anmeldung mit einem Google-Konto entscheiden.
• Paddle.com Market Ltd — Zahlungen und Rechnungsstellung, wie oben beschrieben.

8. Internationale Übermittlung

Der Dienst wird in den Vereinigten Staaten gehostet. Befinden Sie sich in der Europäischen Union, im Vereinigten Königreich oder anderswo außerhalb der USA, werden Ihre Kontodaten dorthin übermittelt. Wo erforderlich, stützen sich Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission oder einen gleichwertigen, mit dem jeweiligen Anbieter vereinbarten Mechanismus.

9. Rechtsgrundlagen der Verarbeitung

Sofern die DSGVO oder die UK GDPR auf Sie anwendbar ist, stützen wir uns auf folgende Grundlagen:

• Vertragserfüllung — Betrieb Ihres Kontos, Anwendung Ihres Tarifs und Durchführung der von Ihnen angeforderten Umwandlungen.
• Berechtigte Interessen — Verfügbarkeit des Dienstes und Missbrauchsvermeidung; dafür bestehen die Nutzungszähler und gehashten IP-Adressen.
• Rechtliche Verpflichtung — Aufbewahrung zahlungsbezogener Aufzeichnungen, soweit gesetzlich vorgeschrieben.

10. Speicherdauer

• Hochgeladene Bilder: werden gar nicht aufbewahrt.
• Kontodaten: bis Sie Ihr Konto schließen.
• Nutzungszähler und gehashte IP-Adressen: 12 Monate, danach gelöscht.
• Hosting-Protokolle: für den vom Hosting-Anbieter festgelegten Zeitraum, typischerweise einige Wochen.
• Zahlungsunterlagen: von Paddle.com Market Ltd so lange aufbewahrt, wie Steuer- und Handelsrecht es verlangen.

11. Ihre Rechte

Je nach Wohnort haben Sie möglicherweise das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen, zu löschen, der Verarbeitung zu widersprechen oder eine Kopie in einem übertragbaren Format zu erhalten. In der Europäischen Union und im Vereinigten Königreich bestehen diese Rechte nach DSGVO und UK GDPR; in Kalifornien bestehen vergleichbare Rechte nach CCPA und CPRA.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Zur Ausübung dieser Rechte schreiben Sie an info@svgized.com. Löschung bedeutet die tatsächliche Löschung Ihres Kontos und der zugehörigen Datensätze, nicht die Deaktivierung. Einzelne Informationen können kurzzeitig in Sicherungskopien und in Zahlungsunterlagen fortbestehen, die der Merchant of Record gesetzlich aufbewahren muss.

Wenn Sie sich in der Europäischen Union oder im Vereinigten Königreich befinden und der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeitet haben, können Sie sich bei Ihrer nationalen Datenschutzbehörde beschweren.

12. Kinder

Der Dienst richtet sich nicht an Kinder und ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind ein Konto angelegt hat, schreiben Sie an info@svgized.com, und wir entfernen es.

13. Sicherheit

Der Datenverkehr zum und vom Dienst wird bei der Übertragung verschlüsselt. Zugangsdaten liegen in einem verwalteten Secret-Speicher, nicht in unserem Quellcode. Wir verwenden keine Passwörter: Die Anmeldung erfolgt per Einmalcode oder über Google, es gibt also kein Passwort von Ihnen, das wir verlieren könnten.

Kein System ist vollkommen sicher. Betrifft eine Verletzung Ihre personenbezogenen Daten, benachrichtigen wir Sie und die zuständige Behörde innerhalb der gesetzlich vorgeschriebenen Fristen.

14. Änderungen dieser Erklärung

Das Datum am Anfang dieser Seite zeigt, wann diese Erklärung zuletzt geändert wurde. Betrifft eine Änderung den Umgang mit Ihren Daten wesentlich, informieren wir Kontoinhaber vor Inkrafttreten per E-Mail.

15. Kontakt

Datenschutzfragen und Auskunftsersuchen: info@svgized.com oder AKIO LLC, 2800 E. Enterprise Ave, Ste 333, Appleton, WI 54913, United States.